void GraphicWizardsLair( void ); //

2003年05月15日(木) [長年日記]

テラ兄ぃ。実家にいくついでに横浜に寄るから、マザーボード取りにいきたいんだけど、いつが良い?

[www] 睾丸移植ふたたび _

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/1.html#200305151
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www][cg] IrisFilterの警告 _

IrisFilterは、日本やアメリカなどで特許を申請しています。類似品の開発にはご注意下さい。フリーウェアでも特許侵害となります。

これ確かに誤解を起こすよなぁ。
特許の請求項に接触しなければ 類似品 でも侵害には成りません。
「類似品」という言葉の持つ意味からすると、この警告はヤバめに間違っています。（なんらかの意図があってわざと訂正しないのは、それはそれでアリかもしれない。それも資本主義社会のやり方の一つだ。佐川急便とか野村證券とかソフトバンクとかMicrosoftみたいな商売のやり方も認められている）

画像処理とメモリ転送:

確かAdobeの特許で、その手のを見た記憶が。
Photoshopの画像エンジンに使っているみたい。セグメントブロックに分割してゴニョゴニョして……。
Webでは見つからないなぁ。NiftyのFGRAPHICで聞いた話題だったっけか。

コメントを読む(1) [ コメントする ]

訂正したみたい by irisゆーざ 2003/11/24 12:14: このページでは文言が訂正したようですね。

Permalink: http://www.otsune.com/diary/2003/05/15/2.html#200305152
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www] ワイズノット、画像もとに画像検索するシステム開発へ _

裸体画像だけを自動認識する画像処理プログラムの研究ってネタを、すげぇー昔のWIRED日本版で読んだ記憶があるけど。
今はどうなったんだろうな。

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/3.html#200305153
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www] わかりやすさは、ただの表現技術の問題ではないのだ。（『ダ・カーポ』(2002 年 4 月, ダ・カーポ）p.21) 山形浩生 _

古いネタ。

コンサルタントや学者や評論家は、一発で答えを出したらそれでもうお座敷がかからなくなる。「自分じゃわからないからこいつに頼もう」と相手に思わせて、はじめて仕事がとれる。そういう文章はひたすらむずかしく、わかりにくく、えらそうなほうがいいんだ。それが必ずしも悪いわけじゃない。ただ、やるならきちんと意識しよう。あなたは本当にわかりやすい文章が書きたいんだろうか？　それともこけおどしがやりたいんだろうか。

ハコを買ってきてLANケーブルをつないで電源いれたら、どっかのブラウザでスタート管理画面が出て、後は住民番号を入力するだけで「SSL証明書とドメイン名」が勝手に設定されるようなサーバー。そんな設定いらずの家電的サーバーが実現する時代が来ても、こむずかしいことを業務日誌としてメモしなくちゃ成らないシステム管理者という職業は存在するのか?
UNIX的実利主義から、誰でも設定いらずで使える時代が早くこねぇかな。
普通に仕事をするのにシステム管理者が必要だっていうのは、車に乗るために貴族が専属の整備士と運転手を城内に雇っていた時代と変わんないよな。
整備士という職業も、運転手も、消えてなくなりはしなかったけど。
映画の弁士みたいに必要の無くなる職業もあった。

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/4.html#200305154
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[work] ToDoメモ

会議室までPOLYCOM用のLANケーブル敷設
版権用のPowerMac G4の設定
宮木マシンの設定

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/5.html#200305155
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[mac][neta] XOR処理は「難読化」ですらないと思う

[harden-mac]の最近から。
うーん。例えて言うなら、ショルダーハックを防ぐために、パスワードの入力時にだけdvorak配列になるキーボードみたいな。
ログをパッと見で盗むのを、ほんのちょっと防ぐだけ。
でも/etc/passwdのハッシュ方式だと、元に戻せないからInternet Configの初期設定ファイルはしょうがない気も。
（そういえば各種パスワード管理ツールの保持データの暗号化ってどうしているんだろう。キーチェーンとか）
でも、Webサイトではhttpsでもないのに、みんな平気でBASIC認証を使ってますよね。base64なんて「難読化」ぐらいの意味しかありません。
httpsもSafariみたいに証明書の確認がデフォルトで困難だと、Man-in-the-middleされたら危ないワケで。ARP毒して……。管理されていないbindを立ち上げていたりすると……。isc-dhcpdで勝手にIP配り出して、wpad食わせてsquid&パケットログを……。
と、古典的な方法はいくらでもある。（Etherealページのクイズは解けなかった。あれで感知できないrootクラックが出来るのか?　ホント?）

AirMacとIPsecを使ってPowerBook G4を安全に無線LANする記事:

これがコンサルタント級に価値のある記事だと思われ。
Mac OS Xだとracoonctlを噛まして。X.509ベースだとさらに良いのだけど、@ITの特集記事でも数回に分ける規模に成っちゃうな。
wakatonoさんのIPsec記事に書いてある事は参考にして。
そういえばMac OS X ServerのOpen DirectoryにX.509証明書を登録すればラクチンかもな。RFC2798とRFC2587を見てみよう。
そこまでいくとAppleのセミナーでもやらない気がするけど。（山形さんが言っていた。わからない事は書くなと）

コメントを読む(1) [ コメントする ]

Re: XOR処理と記事 by vm_converter 2003/05/15 16:47: 最初に「難読化」と書いた、ド文系でXOR処理の意味も知らなかった私に責任があるかと...

Permalink: http://www.otsune.com/diary/2003/05/15/6.html#200305156
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www] 森山和道の「ヒトと機械の境界面」ユビキタスってこんな感じ?_

このRFID記事を書いていた時が、例の「バカめ」発言が出たタイミングみたいね。
しかし反論されっぱなしでカゼひいてナリをひそめていたから、森山和道氏の評判株はストップ安に。

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/7.html#200305157
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[work][unix] DNのデーターやり取りシンクロが動作していないという報告

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/8.html#200305158
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[hanken] ロック5マン版権。DVD、レンタルビデオ5 6。スキャン

350dpiの144%拡大で504dpiスキャン。

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/9.html#200305159
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[work][mac] 仕上げ室プリンタメンテ

EPSON PM-900CがプリントアウトできないとC野さんが伝言板に。
単純にフリーズしていたのでcontrol + command + Powerボタンで再起動。
Windowsからも共有したいので、ちょっと考えないとな。
候補としては

エプソンコーワのLinux用ドライバpipsをFreeBSDで使う
今月のUNIX USER誌みたいにWindowsにGhostScriptを入れる
Mac OS XでEPSONのドライバを入れて、WinからはCUPSで使う

FreeBSDは印刷色はEPSON製だから大丈夫。だけど、サーバーが増え過ぎ感も。ファイルサーバーを仕上げ室におろしてくるという方法もある。
GhostScriptは色がEPSONドライバと同じようには出ない。企業秘密の部分が再現できない。
Mac OS XがCUPSでWindowsからも使えて一番理想的だけど、スキャナー端末兼用としてTracemanを使うのに難があるなぁ。余りがちなYosemite G3をMac OS X専用にしてしまうか？

コメントを読む(1) [ コメントする ]

Re: 仕上げ室プリンタメンテ by ゆーじ 2003/05/15 12:52: Win2000をWin向けのプリントサーバーとして共有化してますが、10台以上接続出来ないの...

Permalink: http://www.otsune.com/diary/2003/05/15/10.html#2003051510
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[blog][www] 「ブログ（blog）」に期待する / サイバー弁護士・高原誠の「知ってる法がイイ！」_

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/11.html#2003051511
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[work][unix] ipnatでH.323プロクシ

How do you use the H.323 Proxy?_ で説明されている通り、proxy機能がIPFilterにあるので

map ng0 192.168.ほげ.0/24 -> ふが/32 proxy port 1720 h323/tcp

でいい感じ。ng0はmpdでの接続だから、pppの場合はtun0とかに。
外から待ち受ける場合はrdrしないと駄目なんじゃないかな。

OpenH323をIPv6化するのページ _:

AsteriskPBX - The Open source Linux based IP PBX -_:

POLYCOMの出張デモに来てくれた:

とりあえず動作確認。

ipnat.rulesでPOLYCOMのH.323を待ち受け:

IPFilterのipnatにはproxy port 1720 h323/tcpでH.323が使える機能がある。
しかし、こっちから繋ごうとしても音声だけだったりしてうまく行かない。
めぼしいportは全部POLYCOMにリダイレクトしてしまう事に。
sysctl -w net.inet.tcp.log_in_vain=1
sysctl -w net.inet.udp.log_in_vain=1
して/var/log/messeageをlessでtailして監視。
それっぽいportで来たら登録。非常にバカっぽい方法で情けない。
/etc/ipnat.rules

#H323/Q931 IPFilter Proxy
map ng0 Polycom/32 -> Global/32 proxy port 1720 h323/tcp mssclamp 1414
#
map ng0 192.168.hoge.0/24 -> Global/32 proxy port ftp ftp/tcp mssclamp 1414
map ng0 192.168.hoge.0/24 -> Global/32 portmap tcp/udp 50000:60000 mssclamp 1414
map ng0 192.168.hoge.0/24 -> Global/32 mssclamp 1414
#
#Redirect to POLYCOM
#H323/RAS
rdr ng0 Global/32 port 1719 -> Polycom port 1719 udp mssclamp 1414
#H323/Q931
rdr ng0 Global/32 port 1720 -> Polycom port 1720 tcp mssclamp 1414
rdr ng0 Global/32 port 1731 -> Polycom port 1731 tcp mssclamp 1414
#H323/RTP
rdr ng0 Global/32 port 2772 -> Polycom port 2772 tcp mssclamp 1414
rdr ng0 Global/32 port 2326 -> Polycom port 2326 udp mssclamp 1414
rdr ng0 Global/32 port 2327 -> Polycom port 2327 udp mssclamp 1414
rdr ng0 Global/32 port 2328 -> Polycom port 2328 udp mssclamp 1414
rdr ng0 Global/32 port 2334 -> Polycom port 2334 udp mssclamp 1414
rdr ng0 Global/32 port 2336 -> Polycom port 2336 udp mssclamp 1414
# H323/H245/Q931
rdr ng0 Global/32 port 5555 -> Polycom port 5555 tcp mssclamp 1414
rdr ng0 Global/32 port 5556 -> Polycom port 5556 tcp mssclamp 1414
rdr ng0 Global/32 port 5557 -> Polycom port 5557 tcp mssclamp 1414
#
#?
rdr ng0 Global/32 port 3230 -> Polycom port 3230 tcp mssclamp 1414
rdr ng0 Global/32 port 3230 -> Polycom port 3230 udp mssclamp 1414
rdr ng0 Global/32 port 3231 -> Polycom port 3231 tcp mssclamp 1414
rdr ng0 Global/32 port 3231 -> Polycom port 3231 udp mssclamp 1414
rdr ng0 Global/32 port 3232 -> Polycom port 3232 tcp mssclamp 1414
rdr ng0 Global/32 port 3232 -> Polycom port 3232 udp mssclamp 1414
rdr ng0 Global/32 port 3233 -> Polycom port 3233 tcp mssclamp 1414
rdr ng0 Global/32 port 3233 -> Polycom port 3233 udp mssclamp 1414
rdr ng0 Global/32 port 3234 -> Polycom port 3234 tcp mssclamp 1414
rdr ng0 Global/32 port 3234 -> Polycom port 3234 udp mssclamp 1414
rdr ng0 Global/32 port 3235 -> Polycom port 3235 tcp mssclamp 1414
rdr ng0 Global/32 port 3235 -> Polycom port 3235 udp mssclamp 1414
rdr ng0 Global/32 port 1731 -> Polycom port 1731 tcp mssclamp 1414

コメントを読む(2) [ コメントする ]

Re: ipnatでH.323プロクシ by エリサラ:-) 2003/05/15 16:49: CUseeMeではダメなんでしょうか？
Re: ipnatでH.323プロクシ by mack 2003/05/15 17:21: どうでしょう。外にgkがたっているケース自体ほとんど知らないので試した事ないです...

Permalink: http://www.otsune.com/diary/2003/05/15/12.html#2003051512
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www][neta] 中身を知らなくても使える話のつづき _

流れを言うと「日本人は無自覚だということに自覚が無い」ということの比喩として「OSの種類を知らずにパソコンを使う」という例を使って。それに「中身を知らなくても」という比喩ツッコミをしたのがオレ。
やはり比喩は輸出を禁止すべき兵器として認定しないとヤバい。
一流セールスマンやすぐれた論客は「比喩」という兵器を使って、論理を自由自在にコントロールできる。
もちろんブラックボックス化のツッコミには「住民基本番号を入力するのかよ!」みたいなビッグブラザーな皮肉を入れたので「技術者ががんばってユーザーは中身を知らんでもいいよ」というのは、悪い判断じゃねぇか?　だから無自覚にOSを使うのはどうなのよ。
というネタをいれたつもりだったのだが。 *1 このへんRFIDのセキュリティ騒動にも通じていて。
利害関係のない「技術者並みの監査役」ってのが欠かせない。
もちろんこの監査役はOSが書けるような技術が無くてもかまわない。ただ、何か一つのジャンルを極めたほうが望ましい。
中国拳法の技や型をひとつ極めると、他の技が使えるワケではないけど、理解は出来るみたいな。
でも、そういう極め人は自分の技の概念で、森羅万象全ての技を比喩で解説してしまいがち。ここが人類のセキュリティホールです。
比喩を免許制にして、区役所に届けると比喩が出来るように。
国家間交渉における比喩の発動は大統領の許可が必要です。

: 一人ネタ解説はサムーイ。つーかこの日記自体、普段からマイナス275度ぐらいだけど

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/13.html#2003051513
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[www] 米国-アジア間のインターネット国際回線費用 _

太平洋間の接続費用はアジア持ちなんだね。初めて知った。

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/15/14.html#2003051514
trackback

View blog reactions
Last Updated 2003-05-15 00:00:00 By otsune

[work] POLYCOM実験で出た問題点

さすがにお安く無いPOLYCOMだが、やっぱH.323ベースの機器としての限界点も見えたり。
しかしこういう機器に80万円もだせる多国籍企業ってのはすげーよな。
アニメ屋さんは、予算がアレなわりに取引先に海外が多いからなぁ。
台湾スタジオは、政府の金が入っているらしく、設備が妙に豪華。
APNICで調べたら/24のグローバルIPを持っているヨ。今どきそんなにくれるの？
しかし接続は専用線2Mだから、帯域はちょっとしたADSL並。
んなもんで接続がたまに切れる。
tracerouteすると、直前のISPまでは届くから。向こうの専用線のルーターが原因か。
それ考えると、日本の光ファイバーが普通のところにゴンゴン引けちゃうのって、世界的に見ても凄いんだな。
ただ単に固定グローバルIPを取ろうとすると、ちょっと金がかかるけど。
もしかしてIXで帯域さばいている技術者たちって、世界に先駆けてブロードバンドのノウハウが溜っているってことだよね。
Winnyとかでグダグダに混んでいるのも、帯域負荷実験みたいなもんか。
アメリカだかのPOLYCOM開発元が、100Mbpsを想定したブロードバンドなTV会議システムを開発していないのも。アメリカも韓国も台湾も、Bフレッツとかが無いからだ。
だとするとDVTSを使って35Mbpsの帯域で動画を流すなんて、信じられないんだろうな。
MPEG-4ですらもまだ早いと考えていそう。

SARS騒動を追い風に、TV会議機器を安価に！:

ソニーとかPOLYCOMとかの企業向けTV会議システムはボッタクリすぎ。
組込みで動画圧縮様のDSP *2 を積んで。
ブラウザから管理して。USBカメラが接続できて。NetBSDな感じの。
x86でFreeBSDいれて、ベアボーンで作ったるか。XCAST6パッチあてればさらにいい感じ。
CD-ROMブートするFreeBSDで「TVカメラ専用」ってのもいいかも。KNOPPIXでも出来そうだ。
usagiがあたっていて、IPv6で。dtcpサーバを用意しておいて。